Имеется оборубование DGS-3212SR и 2 шт. DES-3226S соединенных в стек. Задача настроить асимметричные VLAN - V1.V2 и V3,V1 -общедоступный VLAN ,V2 и V3 не доступны друг другу.
Порты принадлежащие V1 есть как на DGS-3212SR ,так и на одном DES-3226S!!! Подскажите как это сделать ,если выяснилось что на DGS-3212SR асимметричные VLAN настраиваются c помощью traffic_filter ...

см. FAQ

_________________
С уважением, Карагезов Владислав

А не подскажите куда именно в в FAQ смотреть.. ?
ситуация 1в1 ..


SergeyL удалось ли победить проблему?

у меня тоже...
перечитал FAQ уже наверное пару раз ....

Up!
Уважаемая техподдержка, 3 человека спросили одно и тоже. Вы не могли бы всетаки ответить на наш вопрос?
К кому можно обратиться за консультацией ?

P.S. config traffic_segmentation позволяет настроить форвард пакетов только в пределах одного master CPU. Открыть порт на одном DES-3226S для одного порта на другом DES-3226S с помощью этого нельзя ...
P.S2. команды traffic_filter в CLI интерфейсе коммутатора нету

Пошел третий день ожидания ответа...

может попробуем сами разобраться, а техподдержка подключится и поможет :)

Итак что у меня
DGS-3212SR iD15 в стеке
и 2шт DES-3226 iD6 и iD7 , соответственно, собрано на стекирующих модулях. Задача минимум.. разрешить всем портам с iD6 и 7 доступ к 4 портам iD15 ( 15:1-15:4) и запретить портам скажем 7:1-7:8 доступ ко всем остальным и на iD6 и iD7, ну или правильнее, всем остальным запретить к ним доступ

пробую так
config traffic_segmentation 7:1-7:8 forward_list 15:1-15:4,15:7,7:1-7:8,7:26

в результате, если смотреть разрешения, то с этих портов можно на 15 любой, 6 - любой, 7:1-7:8
ЧТо не правильно? нужно ли указывать 15:7 и 7:26 не понятно, как оградить от 6: .. ?

Ассиметричные VLAN не поддерживаются в текущей версии прошивки DGS-3212SR. Возможно она буде в следующих версиях. Отсюда и все проблемы. Traffic Segmentation имеет свои ограничения: например, в стеке невозможно ограничить с порта устройства-мастера прохождения трафика на порты подчиненного устройства, равно как и между равноподчинёнными слейвами. Т.е. только на все порты подчинённого устройства

Да, с traffic_segmentation нашу проблему не решить. Но ведь не зря придумывали 802.1q...
Если он поддерживается - следовательно возможно разбить коммутатор на Vlan.. только как создать такую схему пока непонятно.

Общая схема такова: Порты. находящиеся только в одно VLAN (недоступные из других) добавляются в соответствующий VLAN как Untagged. Порты, образующие связи между свитчами добавляются во все существующие в этой ветке сети VLAN в качестве Tagged. С серверными потртами и выходами в Internet то же самое - только в те VLAN, доступ из которыз необходим.

Я правильно понял, что нельзя ограничить доступ на порты равноподчиненых устройст между друг другом?
Только внутри одного подчиненного...?

При помощи Traffic Segmentation - нет. При помощи 802.1q VLAN - да